Что это такое?

Это местонахождение журнала аудита.

Зачем это нужно?

Для хранения журнала.

Как это настроить?

Указать путь/имя файла, в который будет записываться журнал аудита.

ВНИМАНИЕ! По умолчанию, журнал аудита пишется в директорию /var на RAM-диске и утрачивается при перезагрузке устройства. В этом случае злоумышленник после взлома может скрыть следы, инициировав перезагрузку. Для сохранения журнала при перезагрузках рекомендуется перенаправить его на сменный носитель (USB Flash, SD card) или на HDD, в зависимости от наличия таковых на данном устройстве. Подробнее о рекомендациях по размещению всех журналов см. .system.syslog.filename.